Aditorias de Aplicación, advertencia de servicio corriendo en cuenta de usuario

Buenas tardes,

Xp SP2 me muestra la siguiente advertencia al cerrar el sistema, como
puedo saber qual es el servició que según advierte se está ejecutando en
la cuenta de usuario?


Suceso: Userevent
Id.suceso 1517

Windows guardó el Registro de usuario CLxxx\Userxxx mientras una
aplicación o servicio todavía estaba usando el Registro durante el cierre
de sesión. No se ha liberado la memoria usada por el Registro de usuario.
Se descargará el Registro cuando ya no esté en uso.

Esto es debido a menudo por los servicios ejecutándose como cuentas de
usuario. Intente configurar los servicios para ejecutarse en la cuenta
ServicioLocal o ServicioRed.

Gracias de antemano, un cordial saludo.